最新文章
今日更新4篇-
渗透测试Payload速查平台 | XSS/SQLi/SSRF/RCE | React+TypeScript
工具介绍工具介绍 Payloader 是一个中英双语的交互式安全载荷参考平台，面向安全研究人员、渗透测试工程师和红队成员。 项目汇集了 300+ 条精心编排的攻… -
记一次某大型oa前台0day挖掘
安全资讯原文首发在：先知社区 原文链接：https://xz.aliyun.com/news/91624 漏洞sink发现（任意zip文件下载） 1.想要寻找文… -
“零知识”神话破灭：研究人员用27种攻击可攻破主流密码管理软件
安全资讯1、密码管理器不安全了； 2、攻击手法不复杂，总共就三招； 3、普通用户必须要用好软件密钥和硬件密钥。我们常被告知，将密码存储在云端密码管理器中是安全的… -
伊朗无人机袭击亚马逊海湾数据中心，云服务中断；|巴基斯坦多个重点电视台卫星信号遭劫持，播放反军队内容
安全资讯伊朗无人机袭击亚马逊海湾数据中心，云服务中断； 伊朗无人机本周袭击了亚马逊在阿联酋和巴林的三座数据中心设施，导致中东部分地区云服务中断，地区紧张局势持续… -
开源AI平台CyberStrikeAI被武器化：55国Fortinet设备遭遇大规模攻击
安全资讯当AI安全测试工具落入恶意攻击者手中，网络安全攻防的天平正在发生根本性倾斜。Team Cymru的最新分析揭示了一个令人警醒的现实：开源AI平台正在被系… -
实战！30条网络安全应急响应核心技巧！
安全资讯一、应急响应：网络安全的最后防线 应急响应绝非简单的“救火”，它是企业面对已突破防御的威胁时，为最大限度减少损失、加速恢复而采取的系统性、纪律性行动集合… -
深度解读：为何“意图检测”是跑赢AI威胁的唯一解？
安全资讯当黑客无需编程基础即可借助大语言模型(LLM)批量生成钓鱼邮件，甚至在数分钟内制造出恶意软件变种时，您是否察觉到手中的防御工具正日渐式微? 面对每日数以… -
伊朗最高领袖之死幕后：首都摄像头、通信、基站长年被深度渗透控制；
安全资讯以色列已构建出针对伊朗的“全知级”目标情报，能像了解自己一样掌控德黑兰的动向，通过网络入侵与人力情报完全锁定哈梅内伊行踪； 在暗杀哈梅内伊多年前，以色列… -
adb未授权web管理神器
渗透测试工具简介 一个轻量级的安卓设备 Web 管理与调试工具。提供设备列表、无线连接、一次性命令执行、交互式终端、文件管理、截屏、以及联系人/短信/定位/Wi… -
供应链核爆：朝鲜黑客26个npm恶意包背后的隐写术与死信投递
当你的npm install下载的不仅是代码，还有一套完整的国家级监控套件——Pastebin上的计算机科学论文里，隐写着通往平壤的命令通道。 2026… -
Chrome高危零日漏洞CVE-2026-0628深度分析：恶意扩展如何借AI之势窃取你的本地文件
导语：当Google将Gemini AI深度集成进Chrome浏览器时，一个潜藏的安全隐患正在悄然发酵。Palo Alto Networks Unit …
华盟君
